» Kerio WinRoute Firewall

люди, помогите чайнику, у меня две проблемы:
1 отсутствие мозгов (согласился поддерживать домен пока нет админа)
2 люди очень хотят обновлять свои ХР, после установки WinRoute, а им выдается ошибка после положительной проверки подлинности ХР, когда они нажали Express или custom - Error number: 0x80072EE2.

Я очень глуп, но додумался разрешить им все, что можно, для проверки, а эффекта 0000.

ЧТО ДЕЛАТЬ???????

У меня такой вопрос по Винроуту. Может кто сталкивался с этим. Короче после перезагрузки ADSL модема (модем подключен напрямую к серверу)происходит следующее. Т.к. модем подсоединен напрямую к серверу при перезагрузке модема отключается один из сетевых интерфейсов( пишет, что сетевой кабель не подключен). Уже после перезагрузки, когда модем работает и сетевой интерфейс подключен, винроут работает некоторое
время, а потом отваливается и через некоторое время выходит окно wrdrvapi.lib - GetExtAdapterInfo:Unable to read TCPIP statistics_err.1450. Я понял что это происхотит из-за того что он теряет основной сетевой интерфейс. Но как это побороть??? Выход кончно есть поставить между севером и модемом еще один хаб, но это один из выходов (а может быть и единственный?). Может кто подскажет что можно еще сделать. Перезагрузка сервиса WinRoute не помогает, помогает полная перезагрузка сервера.

Подключаю Kerio VPN Client через Инет к серверу Kerio. Сервер Kerio имеет внутренний IP: 192.168.1.200 внешний: xxx.xxx.xxx.xxx (предположим...) Клиент подключается успешно, на сервере прописаны правила доступа VPN Client Enable All Проблема: все хосты внутренней сети пингуются сеть 192.168.1.ххх/255.255.255.0, но при обращении по имени наотрез отказываются отвечать. Проблема в ДНС, но где именно?


По полному имени хостов пингуется host.mydomain.xxx.
как заставить чтоб пинговалось по имени хоста (сокращенному) - host

semchevsky
У меня точно такое-же подключение, никаких проблем.
У тебя IP статические или динамические?

Accessor
статические

semchevsky
Ок, идём дальше. Еще раз обрисуй, в какой момент происходит перезапуск модема, в какой перезапуск компьютера, когда вываливается сообщение об ошибке? Из предыдущего поста не совсем ясна хронология событий...

Accessor

Я сам перезагружаю модем. Мне нужно брать статистику с модема по SNMP за каждый месяц. Так вот я его хочу перезагружать для очистки каждый месяц 1 -го числа в 00.00 ч. Стал проверять. Через командную строку ввожу команду для перезагрузки модема. Модем перезагружается на компьютере сразу же появляется сообщение что нет сетевого кабеля. Потом после перезагрузки модема все восстанавливается, визуально все ОК. Но если запустить пинг или просто работать с сетью сразу видно что через некоторое время сеть пропадает. И только после этого через определенный промежуток времени появляется это сообщение. Пробовал перезагружать службу, Служба отключается но не включается и выходит сообщение что ошибка в драйвере WinRoute. После этого помогает только рестарт компа.

Добавлено:
Я это замечал и раньше, когда у нас электричество отрубали. Сервак на бесперебойнике, а модем раньше стоял без бесперебойника. Наблюдалось тоже самое.

semchevsky
а какой виндак стоит? У меня один сервер на 2000, второй на 2003 есть. Такая же конфигурация (ADSL на прямую к 1 сетевой карте, 2я смотрит в локалку) никаких проблем после рестарта модема нет...

semchevsky
Более-менее ясно. Для решения проблемы, я думаю, нужно попробовать несколько методов:
1. Наименовать сетевые подключения по-английски, если они у тебя русскоязычные (как в системе, так и в Рвоте)
2. отключить mediasense у внешней сетевой карты, как на аппаратном уровне, т.е. в её БИОСе, так и на программном уровне, правда второе менее вероятно даст эффект.
и если ничего не поможет, то тогда
3. поменять внешнюю сетевуху на такую, которая будет нечувствительна к наличию кабеля, мне встречались некоторые такие 10Мбитки.
В целом, я не уверен, что все эти манипуляции помогут, но вероятность есть

Accessor
Win2000 Advanced Server SP4

это поверьте мне наслого в этом вопросе я дурак.
короче при установке данного продукта и после перезхагруски винда выдает очень красивый синий экран с руганью на файлик tcpip.sys что я делаю неправильно???
причем такая фигня выходит на трех машинах!!
Version 6.1.3
winsp2

mukca
Синяк - это редкое явление, вызываемое Рвотой. Может у тебя ОС кривая? Попробуй этот-же дистрибутив на другой машине.

Accessor
вроде я написал что такое происходит на трех машинах!! лано сегодня спецально сервер поставлю и посмотрю!!

зы значит это не единичный случай как я понял. это успокаивает!

подскажите решение проблемы:

при работающем KWF 6.1.3 (789) скорость доступа из локалки на комп с KWF падет в несколько раз
при работающем KWF скорость ~ 0.5-1.3 MB/s
без KWF ~ 5-6 MB/s

Антивирус включен? Попробуй выключит на время и засеки скорость. Скорость работы Винроут еще зависит от размера лог файла...попробуй очистить (сохранить) лог файлы опять же зацени скорость.
Вполне может быть что компьютер на справляется..написал бы что за машина стоит

это вопрос по моей проблеме. вот я поставил ser 2003 ent sp1 и как странно тузла запустилась на нем!! а не на одной из 8 машин под ХР sp 2 незахотела!! (выше написана ошибка) в чем проблема

mukca
У меня, к сожалению, нет опыта эксплуатации Рвоты на воркстейшене, у меня работало раньше на w2k server standard, сейчас w2k3 enterprise. Никогда проблем не было. Сейчас вот взял и проставил 6.1.3 build 789 (patch1) на машину с XP SP2 + все хотфиксы. Всё завелось вообще без вопросов, всё красиво работает. Может у тебя XPень кривая? Дистрибутив XP правильный?

Добавлено:
ViKor
Для ускорения работы локалки есть два возможных решения:
1. Задвинуть в самый верх правило "Local traffic", т.е. сделать его первым, но это поможет совсем чуть-чуть
2. Отключить файер на внутреннем интерфейсе, но тогда, как ты понимаешь, не будут работать правила, применимые для внутренней карточки.

у любой программы есть свои + и - , а выбор за админом, все зависит от его предпочтений и нужд

KomissarovAG
это к чему?

вроде слышал, что 6 версии будут поддерживать русские имена пользователей. Вот поставил 6.1.4 и русских не берёт. Так есть поддержка или нет?

Accessor
так не у меня одного!! правда у меня хот фикса не одного нет и у тех у кого пробовал тоже наверное нет. в xp у все разные у меня corp у типа с активатором у др корп английская и еще даже линцинзионная есть! и не на одной не пашет! для полного комплекта надо чистую ось поставить и посмотреть. завтра займусь . и на 64 бит не пробовал.


Цитата:

. Вот поставил 6.1.4 и русских не берёт.

гы а она когда вышла??! что я пропустил??!

ну да, 6.1.3 с патчем 1

mukca

Цитата:

для полного комплекта надо чистую ось поставить и посмотреть.

Собери себе подлинную корпоративку, и на ней пробуй, чтобы быть на 100% уверенным в операционке.

Accessor
гы давно собар! у меня она и стоит. и первый раз я на ней и пробовал. уже на 9 машинах не пашет!!! на home линц. которой всего два месяца тоже незахотела. чую жопой предеться мне XP переставлять!

mukca
Тебя не поймешь, то ты говоришь, что у тебя какая-то корпоративка с активатором, теперь говоришь, что правльно собранная корпоративка. Одно другому противоречит.
Попробуй еще разок на чистой, правильной операционке, должно заработать, у меня вчера завелось без проблем, могу скиншот показать

Подскажите как заставить Kerio "приютить" P2P ( DC++ по 2000 порту )

mukca
у тебя СП2 - а встроенный фаерволл ты отрубил? КериоВинрут этого ооочень не любит... и стрононних фаеров не стоит?
FriBut
а что его ютить то... в трафик полиси добавь правило разрешающее вход и выход пакетов по 2000 порту типа того: сеть локалка,интернет -> итернет,сеть локалка->2000порт->Пермит->Нат

Добавлено:
mukca
хотя ИМХО ставить роутер на ХП я бы не стал никогда....

Hrist
Accessor
блин нашел траблу. еще вчера. на всех этих 8 машинах или скот\лько там было. стоят персональные фаерволы

mukca
Ну, чтож ты так, дядя ?
Ведь изначально запрещено, любой файер, когда ты его ставишь, всегда предупреждает, что на машине не должно быть других фаеров, я всегда первым делом отключаю встроенный.

Accessor
дык этот не предупреждал. а с фаерволами я давно и както к ним привык и считаю что такая прога должна быть на любой машине и некогда не должна выключаться!!. а допер я тока после тога как начил изучать документацию и увидел требование проги. тут мееня и осенило!!